JPWO2020179851A1 - 記録制御システム、制御装置、記録制御方法および記録媒体 - Google Patents

記録制御システム、制御装置、記録制御方法および記録媒体 Download PDF

Info

Publication number
JPWO2020179851A1
JPWO2020179851A1 JP2021503637A JP2021503637A JPWO2020179851A1 JP WO2020179851 A1 JPWO2020179851 A1 JP WO2020179851A1 JP 2021503637 A JP2021503637 A JP 2021503637A JP 2021503637 A JP2021503637 A JP 2021503637A JP WO2020179851 A1 JPWO2020179851 A1 JP WO2020179851A1
Authority
JP
Japan
Prior art keywords
recording medium
attributes
common
authentication code
control device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2021503637A
Other languages
English (en)
Other versions
JP7042461B2 (ja
Inventor
大塚　健
健 大塚
山下　英明
英明 山下
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Intellectual Property Management Co Ltd
Original Assignee
Panasonic Intellectual Property Management Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Intellectual Property Management Co Ltd filed Critical Panasonic Intellectual Property Management Co Ltd
Publication of JPWO2020179851A1 publication Critical patent/JPWO2020179851A1/ja
Application granted granted Critical
Publication of JP7042461B2 publication Critical patent/JP7042461B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0655—Vertical data movement, i.e. input-output transfer; data movement between one or more hosts and one or more storage devices
    • G06F3/0659—Command handling arrangements, e.g. command buffers, queues, command scheduling
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0679—Non-volatile semiconductor memory device, e.g. flash memory, one time programmable memory [OTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0013—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers
    • G06K7/0021—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers for reading/sensing record carriers having surface contacts
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Human Computer Interaction (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)
  • Storage Device Security (AREA)

Abstract

記録媒体（２０）と、記録媒体が着脱自在に接続され、記録媒体との間におけるデータの読み書きを制御する制御装置（１０）と、を備える記録制御システム（１）であって、記録媒体には、記録媒体の複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コード（３１０）が記録されており、制御装置は、制御装置に接続されている記録媒体に対して、複数の属性のうち、制御装置による読み書きに対応している１以上の第２属性に対応する第１要求情報を記録媒体に出力することで、第１認証コードおよび第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを記録媒体から読み出す読み出し部（１１０）と、読み出し部により読み出された共通認証コードに基づいて、１以上の共通属性を判別する判別部（１２０）と、判別部に判別された１以上の共通属性に基づいて、読み書きを制御する制御部（１３０）と、を備える。

Description

本開示は、記録制御システム、制御装置、記録制御方法および記録媒体に関する。
特許文献１には、性能に応じて規定された複数の性能クラスのうちサポートしている最大性能を引き出すために必要な性能クラスを示す性能クラス情報を保持している記憶デバイスについて開示されている。
特開２００６−１７８９２３号公報
特許文献１に記載の記憶デバイスのような記録媒体と、記録媒体に記録されているデータの読み書きを制御する制御装置との間において、保証された性能のうち極力高い性能でデータを読み書きすることが望まれている。
本開示は、記録媒体と制御装置との間において、保証された性能のうち極力高い性能でデータを読み書きすることができる記録制御システムなどを提供することを目的とする。
本開示の一態様に係る記録制御システムは、記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムであって、前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記制御装置は、前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出す読み出し部と、前記読み出し部により読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別する判別部と、前記判別部に判別された前記１以上の共通属性に基づいて、前記読み書きを制御する制御部と、を備える。
また、本開示の一態様に係る制御装置は、記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置であって、前記制御装置に接続されており、かつ、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出す読み出し部と、前記読み出し部により読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別する判別部と、前記判別部に判別された前記１以上の共通属性に基づいて、前記読み書きを制御する制御部と、を備える。
また、本開示の一態様に係る記録制御方法は、記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムにおいて実行される記録制御方法であって、前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記記録制御方法は、前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出し、読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別し、判別された前記１以上の共通属性に基づいて、前記読み書きを制御する。
また、本開示の一態様に係る記録媒体は、記録媒体との間におけるデータの読み書きを制御する制御装置に着脱自在に接続される記録媒体であって、読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記第１認証コード、および、前記制御装置から出力された第１要求情報であって、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記制御装置に出力する。
本開示に係る記録制御システムは、記録媒体と制御装置との間において、保証された性能でデータを読み書きすることができる。
図１は、記録制御システムの一例を示す図である。 図２は、記録制御システムのハードウェア構成の一例を示すブロック図である。 図３は、記録制御システムの機能構成の一例を示すブロック図である。 図４は、認証コードの構成の一例を示す図である。 図５は、第１リストの一例を示す図である。 図６は、第２リストの一例を示す図である。 図７は、第１要求情報の構成の一例を示す図である。 図８は、記録制御システムの動作の一例を示すシーケンス図である。 図９は、記録制御システムにおける動作の第１の例を説明するための図である。 図１０は、記録制御システムにおける動作の第２の例を説明するための図である。 図１１は、記録制御システムにおける動作の第３の例を説明するための図である。 図１２は、認証機関から記録媒体に発行するデータの一例を示す図である。 図１３は、認証機関から制御装置に発行するデータの一例を示す図である。 図１４は、認証機関から記録媒体に発行するデータの他の一例を示す図である。
本開示の一態様に係る記録制御システムは、記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムであって、前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記制御装置は、前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出す読み出し部と、前記読み出し部により読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別する判別部と、前記判別部に判別された前記１以上の共通属性に基づいて、前記読み書きを制御する制御部と、を備える。
これによれば、制御装置が第１要求情報を記録媒体に出力することで、第１認証コードおよび第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを読み出して、共通認証コードに基づいて１以上の共通属性を判別する。このため、制御装置は、制御装置および記録媒体で共通して保証された性能で記録媒体に対してデータを読み書きすることができる。
例えば、第１認証コードおよび第１要求情報が所定の認証機関により認証されることで発行された情報であれば、制御装置および記録媒体の間で動作が保証された動作モードで、制御装置が記録媒体へのデータの読み書きを制御することができる。
また、前記制御部は、前記読み出し部により前記共通認証コードが読み出されなかった場合、前記記録媒体に対する前記読み書きを実行しなくてもよい。
このため、制御装置および記録媒体の間でのデータの読み書きの動作が保証されていない場合には、保証されていない動作を実行させることを抑制することができる。
また、前記第１認証コードは、前記１以上の第１属性にそれぞれ対応している１以上の部分コードと、当該１以上の部分コードが対応している前記１以上の第１属性が認証機関により認証されたことに関連する認証関連情報を示す付加コードとを含んでもよい。
このため、制御装置は、付加コードを読み出して解析することで、接続されている記録媒体が認証機関によって認証された記録媒体であることを確認することができる。
また、前記記録媒体には、さらに、前記第１認証コードの正当性を示す第２認証コードが記録されており、前記読み出し部は、前記第１要求情報とは異なる第２要求情報を前記記録媒体に出力することで、前記記録媒体から前記第２認証コードを読み出してもよい。
このため、制御装置は、第２認証コードを読み出して解析することで、接続されている記録媒体に格納されている第１認証コードの正当性を確認することができる。
また、前記第２認証コードは、前記第２要求情報を暗号鍵として使用することで暗号化されたコードであってもよい。
このため、第１認証コードの正当性の確認ができる制御装置を、第２認証コードの復号ができる特定の制御装置に限定することができる。
また、前記判別部は、前記複数の属性と、前記複数の属性に対応している複数の認証コードとが対応付けられたリストを参照し、前記リストにおいて前記共通認証コードに対応付けられた１以上の属性を、前記共通の属性として特定してもよい。
このため、得られた１以上の共通認証コードから、制御装置および記録媒体の間で共通する１以上の属性を特定することができる。
また、前記属性は、前記記録媒体の規格のバージョン、および、前記記録媒体の性能のランクの少なくとも１つであってもよい。
また、本開示の一態様に係る制御装置は、記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置であって、前記制御装置に接続されており、かつ、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出す読み出し部と、前記読み出し部により読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別する判別部と、前記判別部に判別された前記１以上の共通属性に基づいて、前記読み書きを制御する制御部と、を備える。
これによれば、制御装置は、第１要求情報を記録媒体に出力することで、第１認証コードおよび第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを読み出して、共通認証コードに基づいて１以上の共通属性を判別する。このため、制御装置は、制御装置および記録媒体で共通して保証された性能で記録媒体に対してデータを読み書きすることができる。
また、本開示の一態様に係る記録制御方法は、記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムにおいて実行される記録制御方法であって、前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記記録制御方法は、前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出し、読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別し、判別された前記１以上の共通属性に基づいて、前記読み書きを制御する。
これによれば、制御装置が第１要求情報を記録媒体に出力することで、第１認証コードおよび第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを読み出して、共通認証コードに基づいて１以上の共通属性を判別する。このため、制御装置は、制御装置および記録媒体で共通して保証された性能で記録媒体に対してデータを読み書きすることができる。
また、本開示の一態様に係る記録媒体は、記録媒体との間におけるデータの読み書きを制御する制御装置に着脱自在に接続される記録媒体であって、読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記第１認証コード、および、前記制御装置から出力された第１要求情報であって、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記制御装置に出力する。
これによれば、記録媒体は、制御装置により出力された第１要求情報に応じて、記録媒体に記録されている第１認証コードおよび第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを出力する。このため、制御装置は、共通認証コードに基づいて１以上の共通属性を判別し、制御装置および記録媒体で共通して保証された性能で記録媒体に対してデータを読み書きすることができる。
以下、本開示の一態様に係る記録制御システムについて、図面を参照しながら具体的に説明する。
なお、以下で説明する実施の形態は、いずれも本開示の一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本開示を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
（実施の形態）
実施の形態に係る記録制御システムの構成について説明する。
図１は、実施の形態に係る記録制御システムの一例を示す図である。
図１に示すように、記録制御システム１は、制御装置１０と、記録媒体２０とを備える。制御装置１０は、記録媒体２０が着脱自在に接続され、接続された記録媒体２０との間におけるデータの読み書きを制御する装置である。制御装置１０は、例えば、デジタルスチルカメラである。なお、制御装置１０は、デジタルスチルカメラに限らずに、デジタルビデオカメラ、メモリカードリーダ／ライタなどの他の装置であってもよい。制御装置１０は、ホスト機器とも言う。
記録媒体２０は、制御装置１０と電気的に接続されるコネクタを有し、コネクタに電気的に接続された制御装置１０によって記録媒体２０に記録されているデータが読み出されたり、制御装置１０から新たなデータを書き込まれたりする。記録媒体２０は、例えば、ＣＦＥＸＰＲＥＳＳ（登録商標）カード、ＳＤメモリーカードなどの半導体メモリカードである。記録媒体２０は、半導体メモリカードに限らずに、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、光ディスクなどの他の記録媒体であってもよい。
図２は、記録制御システムのハードウェア構成の一例を示すブロック図である。
制御装置１０は、プロセッサ１０１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０２、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０３およびコネクタ１０４を備える。
プロセッサ１０１は、ＲＯＭ１０３等に記憶された制御プログラムを実行するプロセッサである。
ＲＡＭ１０２は、プロセッサ１０１が制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域である。
ＲＯＭ１０３は、制御プログラムなどを保持する不揮発性の記憶領域である。ＲＯＭ１０３は、データの書き込み、消去、再書き込み、および読み出しが可能な不揮発性の記憶領域であってもよい。
コネクタ１０４は、記録媒体２０のコネクタ２０３に接続され記録媒体２０との間でデータの授受を行うためのインタフェースである。コネクタ１０４は、例えば、半導体メモリカードとの間でデータの伝送できるインタフェースであれば、どのようなインタフェースであってもよい。
記録媒体２０は、コントローラ２０１、フラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２およびコネクタ２０３を備える。
コントローラ２０１は、フラッシュＲＯＭ２０２との間でデータの読み書きを制御する。コントローラ２０１は、制御装置１０のコネクタ１０４を介してデータの授受を行い、制御装置１０から受信したデータおよび要求情報（コマンド）に応じて、フラッシュＲＯＭ２０２に対してデータの書き込み、消去、再書き込み、および読み出しのいずれかの処理を行う。コントローラ２０１は、具体的には、プロセッサ２０１ａと、ＲＡＭ２０１ｂと、ＲＯＭ２０１ｃとを有する。
プロセッサ２０１ａは、ＲＯＭ２０１ｃ等に記憶された制御プログラムを実行するプロセッサである。
ＲＡＭ２０１ｂは、プロセッサ２０１ａが制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域である。
ＲＯＭ２０１ｃは、制御プログラムなどを保持する不揮発性の記憶領域である。
フラッシュＲＯＭ２０２は、データの書き込み、消去、再書き込み、および読み出しが可能な不揮発性の記憶領域である。
コネクタ２０３は、制御装置１０のコネクタ１０４に接続され制御装置１０との間でデータの授受を行うためのインタフェースである。コネクタ２０３は、制御装置１０との間でデータの伝送できるインタフェースであれば、どのようなインタフェースであってもよい。
図３は、記録制御システムの機能構成の一例を示すブロック図である。図４は、認証コードの構成の一例を示す図である。
図３において、記録制御システム１は、制御装置１０および記録媒体２０の他に認証機関３０が示されている。認証機関３０は、制御装置１０の属性および記録媒体２０の属性を認証し、認証結果に基づく認証コードを生成する。生成された認証コードは、認証の対象となった記録媒体２０に付与される。例えば、認証コードは、記録媒体２０の製造時に、フラッシュＲＯＭ２０２、または、コントローラ２０１が有する図示しない不揮発性の記憶領域に記録される。また、認証機関３０は、認証結果に基づく要求情報を生成し、生成した第１要求情報６００および第２要求情報を制御装置１０のベンダーに付与する。ベンダーは、制御装置１０を製造時に、制御装置１０に第１要求情報６００を付与する。例えば、第１要求情報６００は、制御装置１０のＲＯＭ１０３に格納されている。第２要求情報は、第１要求情報６００とは異なる情報であり、制御装置１０に付与されずベンダーおよび認証機関３０によって管理される。認証機関３０は、管理機関と言うこともある。第１要求情報６００および第２要求情報の詳細な説明は後述する。
まず、記録媒体２０の機能構成について説明する。
記録媒体２０は、機能構成として、制御部２１０と、記憶部２２０とを備える。
制御部２１０は、制御装置１０から出力された第１要求情報６００を取得する。そして、制御部２１０は、記憶部２２０に記憶されている認証コード３００に含まれる第１認証コード３１０、および、第１要求情報６００の間で共通する１以上の共通属性に対応する共通認証コードを、第１認証コード３１０に含まれる部分コード３１０ａ、３１０ｂ、・・・の中から選択し、選択した共通認証コードを制御装置１０に出力する。共通認証コードを選択する処理の具体例は、後述する。制御部２１０は、例えば、コントローラ２０１により実現される。
記憶部２２０には、認証コード３００が記録されている。認証コード３００は、図４に示すように、第１認証コード３１０および第２認証コード３２０を含む。第１認証コード３１０は、１以上の部分コード３１０ａ、３１０ｂ、・・・と、付加コード３１１とを含む。第１認証コード３１０が含む部分コードの数は、１つであってもよいし、２以上であってもよい。なお、第１認証コード３１０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ１であり、ＡＴ＿Ｃｏｄｅ１と言うこともある。第２認証コード３２０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ２であり、ＡＴ＿Ｃｏｄｅ２と言うこともある。記憶部２２０は、例えば、コントローラ２０１のＲＯＭ２０１ｃまたはフラッシュＲＯＭ２０２により実現される。
記憶部２２０には、第１リスト４００および第２リスト５００が記憶されている。
部分コード３１０ａ、３１０ｂ、・・・は、それぞれ、記録媒体の複数の属性のうち当該記録媒体２０が対応している属性である１以上の第１属性を示す。部分コード３１０ａ、３１０ｂ、・・・は、ＡＴ＿Ｃｏｄｅ１のＦｅａｔｕｒｅｓと言うこともある。１以上の第１属性は、記録媒体の複数の属性のうち記録媒体２０が対応している属性である。部分コード３１０ａ、３１０ｂ、・・・は、それぞれ互いに異なる属性に対応している。属性は、具体的には、記録媒体の読み書きに関する属性であり、記録媒体の性能のランク、および、記録媒体の標準規格のバージョンの少なくとも１つである。記録媒体の性能のランクとは、例えば、データの読み出し速度、データの書き込み速度などにより規定されるランクである。また、記録媒体の読み書きに関する属性とは、データの記録フォーマットであってもよい。属性は、記録媒体の読み書きに関する機能であってもよい。記録媒体の複数の属性とは、記録媒体全般において規定されうる互いに異なる属性である。
例えば、記録媒体にはランクＡ、Ｂ、Ｃ、Ｄの性能の区分があり、記録媒体２０がランクＡおよびランクＢに対応している性能を有する場合を例に考えると、複数の属性とは、記録媒体の属性であるためランクＡ、Ｂ、Ｃ、Ｄであり、１以上の第１属性とは、記録媒体２０が対応している性能であるためランクＡおよびランクＢである。この場合、例えば、記録媒体２０には、ランクＡに対応する部分コード３１０ａと、ランクＢに対応する部分コード３１０ｂとが記録されている。記録媒体２０に記録されている認証コード３００に含まれる部分コードは、当該部分コードに対応するランクに当該記録媒体２０が対応していることを示している。
付加コード３１１は、部分コード３１０ａ、３１０ｂ、・・・が対応している１以上の第１属性が認証機関３０により認証されたことに関連する認証関連情報を示す。付加コード３１１は、例えば、記録媒体２０が有する１以上の第１属性が認証機関３０に認証された日付、記録媒体２０のベンダーを識別可能なベンダー情報などを示す情報である。付加コード３１１は、メタデータ、または、ＡＴ＿Ｃｏｄｅ１のｍｅｔａ−ｄａｔａと言うこともある。
第２認証コード３２０は、第１認証コード３１０の正当性を示す認証コードである。第２認証コード３２０は、第２要求情報を暗号鍵として使用することで暗号化されたコードであってもよい。第２要求情報は、例えば、記録媒体２０に対応付けられた任意の文字列である。第２要求情報は、ベンダーおよび認証機関３０により管理されているため、記録媒体２０に格納されている第２認証コード３２０は、当該記録媒体２０のベンダーおよび認証機関３０のみが復号することができる。例えば、制御装置１０がベンダーまたは認証機関３０によって管理されている装置である場合、当該制御装置１０の読み出し部１１０は、第２要求情報を記録媒体２０に出力することで、記録媒体２０から第２認証コード３２０を読み出す。この場合、第２要求情報は、例えば、制御装置１０が備える図示しない入力受付部において受け付けられたユーザによる入力に基づいて特定される任意の文字列である。つまり、制御装置１０は、ユーザによる入力に基づいて第２要求情報を特定し、特定した第２要求情報を記録媒体２０に出力することで、記録媒体２０から第２認証コード３２０を読み出す。このため、制御装置１０は、第２要求情報を予め保持していない。
なお、読み出し部１１０が第２認証コード３２０を読み出せない場合、制御装置１０は、第１認証コード３１０の正当性が確認できないため、正当性が確認できないことを示すメッセージを図示しない表示部に表示させてもよい。表示部は、外部の表示装置であってもよいし、外部の携帯端末であってもよい。
なお、第１認証コード３１０は、それぞれが１以上の第１属性に対応している部分コード３１０ａ、３１０ｂ、・・・を含むため、当該１以上の第１属性に対応しているとも言える。
第１リスト４００は、図５に示すように、複数の属性と、複数の属性に対応している複数の部分コード（複数の認証コード）との対応関係を示す情報である。図５に示すように、第１リスト４００では、例えば、部分コード３１０ａはランクＡに、部分コード３１０ｂはランクＢに、部分コード３１０ｃはランクＣにそれぞれ対応することが示されている。第１リスト４００は、認証機関３０により付与され、記録媒体２０の製造時に、記憶部２２０に記憶される。
第２リスト５００は、図６に示すように、複数の属性と、各属性に対応している互いに異なる複数のパスワードとの対応関係を示す情報である。図６に示すように、第２リスト５００では、パスワード４０１ａ、４０２ａ、・・・がランクＡに、パスワード４０１ｂ、４０２ｂ、・・・がランクＢに、パスワード４０１ｃ、４０２ｃ、・・・がランクＣにそれぞれ対応することが示されている。第２リスト５００は、認証機関３０により付与され、記録媒体２０の製造時に、記憶部２２０に記憶される。
ここで、制御部２１０が共通認証コードを選択する処理について、具体的に説明する。制御部２１０は、制御装置１０から取得した第１要求情報６００を取得すると、記憶部２２０に記憶されている第２リスト５００を参照し、第２リスト５００において取得した第１要求情報６００に含まれるパスワードに対応付けられた属性を、制御装置１０の属性（つまり第２属性）として特定する。なお、制御部２１０は、第１要求情報６００に複数のパスワードが含まれている場合、複数のパスワードのそれぞれについて当該パスワードに対応付けられた属性を特定する。つまり、この場合、制御部２１０は、制御装置１０の第２属性として、複数の属性を特定する。例えば、制御部２１０は、ランクＡ、Ｂであることを特定する。
そして、制御部２１０は、第１リスト４００を参照することで、特定した１以上の第２属性のうちで、第１認証コード３１０に含まれる部分コード３１０ａ、３１０ｂ、・・・の中から、１以上の第２属性と共通する１以上の共通属性と対応付けられている１以上の部分コードを共通認証コードとして選択する。例えば、制御部２１０は、第２属性がランクＡ、Ｂであることを特定した場合、第１リスト４００においてランクＡ、Ｂに対応する部分コード３１０ａ、３１０ｂを共通認証コードとして選択する。
なお、記憶部２２０は、第１リスト４００および第２リスト５００を記憶しているとしたが、第１リスト４００および第２リスト５００を記憶している代わりに、認証コードとパスワードとが互いに対応するランクで対応付けられているリストを記憶していてもよい。つまり、記憶部２２０は、認証コードとパスワードとが対応付けられているリストを記憶していてもよい。この場合であっても、制御部２１０は、制御装置１０から取得した第１要求情報６００に含まれるパスワードを用いて、リストにおいて当該パスワードで対応付けられている部分コードを共通認証コードとして選択することができる。
次に、制御装置１０の機能構成について説明する。
制御装置１０は、機能構成として、読み出し部１１０と、判別部１２０と、制御部１３０と、記憶部１４０とを備える。
読み出し部１１０は、制御装置１０に接続されている記録媒体２０に対して、複数の属性のうち、１以上の第２属性に対応する第１要求情報６００を記録媒体２０に出力する。１以上の第２属性は、複数の属性のうち制御装置１０が対応している属性である。読み出し部１１０は、第１要求情報６００を記録媒体２０に出力することで、制御装置１０が対応している１以上の第２属性を記録媒体２０に通知することができる。これにより、読み出し部１１０は、第１認証コードおよび第１要求情報６００の間で共通する１以上の共通属性に対応する共通認証コードを記録媒体から読み出す。つまり、読み出し部１１０は、第１要求情報６００を出力することで、制御装置１０および記録媒体２０との間で共通する１以上の共通属性を特定するための共通認証コードを読み出すことができる。なお、読み出し部１１０は、例えば、プロセッサ１０１、ＲＡＭ１０２、ＲＯＭ１０３およびコネクタ１０４により実現される。
ここで、第１要求情報６００は、属性が共通する共通認証コードを、制御装置１０に接続されている記録媒体２０から制御装置１０が読み出すために用いられるパスワードを含む。具体的には、第１要求情報６００は、１以上の第２属性にそれぞれ対応する１以上のパスワードを含む。各パスワードは、制御装置１０が対応している記録媒体の読み書きに関する属性に対応する。例えば、制御装置１０がランクＡおよびランクＢに対応している場合、第１要求情報６００は、図７に示すように、ランクＡに対応するパスワード４０１ａと、ランクＢに対応するパスワード４０１ｂとを含む。このように、第１要求情報６００は、制御装置１０が対応している１以上の第２属性に１対１で対応する１以上のパスワードを含む。つまり、第１要求情報６００は、制御装置１０の各属性に対応するパスワードを１つずつ含む。読み出し部１１０は、第１要求情報６００を出力することで１以上のパスワードを記録媒体２０に出力することで、１以上のパスワードと属性が共通している１以上の部分コードを読み出すことができる。
判別部１２０は、読み出し部１１０により読み出された共通認証コードに基づいて、１以上の共通属性を判別する。判別部１２０は、図５に示される第１リスト４００を参照し、第１リスト４００において共通認証コードに対応付けられた１以上の属性を、制御装置１０および記録媒体２０で共通する属性として特定する。判別部１２０は、読み出し部１１０により読み出された共通認証コードを、１以上の共通属性に変換する変換部であってもよい。第１リスト４００は、記憶部１４０に記憶されている。なお、共通認証コードは、複数の部分コード３１０ａ、３１０ｂ、・・・のうちで、第１要求情報６００が対応する１以上の第２属性と共通する属性を有する部分コードである。なお、判別部１２０は、例えば、プロセッサ１０１、ＲＡＭ１０２およびＲＯＭ１０３により実現される。
制御部１３０は、判別部１２０に判別された記録媒体２０の１以上の共通属性に基づいて、読み書きを制御する。具体的には、制御部１３０は、１以上の共通属性のうちで最大の性能で読み書きを制御する。これにより、制御装置１０は、制御装置１０および記録媒体２０の間で動作が保証された動作モードのうち最大の性能が発揮されるように、記録媒体２０との間におけるデータの読み書きを制御することができる。
また、制御部１３０は、読み出し部１１０により共通認証コードが読み出されなかった場合、記録媒体２０に対する読み書きを実行しなくてもよい。このため、制御装置１０および記録媒体２０の間でのデータの読み書きの動作が保証されていない場合には、保証されていない動作を実行させることを抑制することができる。
なお、制御部１３０は、例えば、プロセッサ１０１、ＲＡＭ１０２、ＲＯＭ１０３およびコネクタ１０４により実現される。
記憶部１４０は、第１リスト４００および第１要求情報６００を記憶している。記憶部１４０は、例えば、ＲＯＭ１０３により実現される。なお、記憶部１４０に記憶されている第１リスト４００は、認証機関３０により付与され、制御装置１０の製造時に、記憶部１４０に記憶される。
なお、制御装置１０の記憶部１４０に記憶されている第１要求情報６００に含まれるパスワード４０１ａまたはパスワード４０１ｂが、制御装置１０のベンダー、記録媒体２０のベンダーおよび認証機関３０を除く第三者に知られた（漏洩した）場合、記憶部１４０の第１要求情報６００のうちの第三者に知られたパスワードは、当該パスワードと同じ属性（ランク）に対応付けられ、かつ、当該パスワードとは異なるパスワードに更新されてもよい。例えば、第１要求情報６００に含まれるパスワード４０１ａが第三者に知られた場合、パスワード４０１ａは、記録媒体２０の記憶部２２０に記憶されている第２リスト５００においてパスワード４０１ａのランクＡに対応付けられている他のパスワード４０２ａに更新されてもよい。これにより、例えば、第１要求情報６００は、パスワード４０２ａおよびパスワード４０１ｂを含む第１要求情報に更新される。制御装置１０は、パスワード４０１ａが他のパスワード４０２ａに更新された場合、パスワード４０１ａの使用を禁止するための情報を記録媒体２０に出力してもよい。
そして、記録媒体２０の制御部２１０は、パスワード４０１ａの使用を禁止するための情報を制御装置１０から受け取ると、その後にパスワード４０１ａを取得してもパスワード４０１ａのランクＡに対応する部分コード３１０ａを当該制御装置１０へ出力することを禁止するための処理を実行する。
禁止するための処理の第１の例は、制御部２１０が記憶部２２０に記憶されている識別情報を、パスワード４０１ａを取得したときに、部分コード３１０ａを制御装置１０へ出力することを示す第１情報から、出力を禁止することを示す第２情報に更新する処理である。識別情報は、例えば、フラグであり、第１情報は、例えば、０であり、第２情報は、例えば、１である。この場合、制御部２１０は、パスワード４０１ａを取得し、取得したパスワード４０１ａに対応する識別情報が第１情報を示すか第２情報を示すかを判定する。制御部２１０は、取得したパスワード４０１ａに対応する識別情報が第１情報であれば部分コード３１０ａを制御装置１０へ出力し、当該識別情報が第２情報であれば部分コード３１０ａを制御装置１０へ出力しない。これにより、記録媒体２０は、パスワード４０１ａの使用が禁止されていることが識別情報により示されていれば、パスワード４０１ａに対応する部分コード３１０ａを制御装置１０へ出力することを禁止することができる。
また、禁止するための処理の第２の例は、制御部２１０が記憶部２２０に記憶されている第２リスト５００から、パスワード４０１ａを削除する処理である。これにより、記録媒体２０は、パスワード４０１ａが第２リスト５００から削除された後において、パスワード４０１ａを取得しても、第２リスト５００にパスワード４０１ａが含まれていないため、パスワード４０１ａが対応する部分コード３１０ａを制御装置１０へ出力することを禁止することができる。
以上のように、第三者にパスワードが知られた場合、制御装置１０の第１要求情報６００に含まれるパスワードを知られたパスワードと同じ属性に対応付けられ、かつ、知られたパスワードとは異なるパスワードに更新する。パスワードが更新されると、制御装置１０は、知られたパスワードの使用を禁止するための情報を記録媒体２０に出力し、記録媒体２０は、知られたパスワードの使用を禁止するための処理を実行する。
このため、第三者にパスワードが知られたとしても、記録媒体２０には、各属性に対応するパスワードが複数対応付けられているため、制御装置１０の第１要求情報６００に含まれるパスワードの更新と、記録媒体２０に記憶されている第２リスト５００のうちの、知られたパスワードの使用を禁止するための処理とを行うことで、知られたパスワードの使用を禁止し、かつ、他のパスワードを用いた認証処理を容易に行うことができる。このため、記録媒体２０から部分コードが出力される装置を認証された制御装置１０に制限することができ、記録媒体２０の読み書きの制御を保証された動作モードで実行することが容易にできる。
次に、記録制御システム１の動作について図８を用いて説明する。図８は、記録制御システムの動作、つまり、記録制御方法の一例を示すシーケンス図である。
制御装置１０は、第１要求情報６００を記録媒体２０に出力する（Ｓ１）。
これにより、記録媒体２０は、第１認証コードおよび第１要求情報６００の間で共通する１以上の共通属性に対応する共通認証コードを制御装置１０に出力する（Ｓ２）。
制御装置１０は、記録媒体２０から読み出した共通認証コードに基づいて、制御装置１０および記録媒体２０で共通する性能を特定する（Ｓ３）。
制御装置１０は、特定した共通する性能に基づいて、記録媒体２０との間のデータの読み書きを制御する（Ｓ４）。
次に、記録制御システムの動作の具体例について説明する。
図９は、記録制御システムにおける動作の第１の例を説明するための図である。
第１の例は、制御装置１０がランクＡおよびランクＢに対応しており、記録媒体２０ａがランクＡおよびランクＢに対応している例である。なお、ランクＢの方がランクＡよりも性能が高いものとする。
制御装置１０は、パスワード４０１ａおよびパスワード４０１ｂを含む第１要求情報６００を記録媒体２０ａに出力する。
記録媒体２０ａは、パスワード４０１ａが対応するランクＡの部分コード３１０ａと、パスワード４０１ｂが対応するランクＢの部分コード３１０ｂとを共通認証コードとして制御装置１０に出力する。
これにより、制御装置１０は、ランクＡおよびランクＢが記録媒体２０ａとの間で共通していることを認識できるため、より性能が高いランクＢで記録媒体２０ａとの間におけるデータの読み書きを制御する。
図１０は、記録制御システムにおける動作の第２の例を説明するための図である。
第２の例は、制御装置１０がランクＡおよびランクＢに対応しており、記録媒体２０ｂがランクＢに対応している例である。
制御装置１０は、パスワード４０１ａおよびパスワード４０１ｂを含む第１要求情報６００を記録媒体２０ｂに出力する。
記録媒体２０ｂは、パスワード４０１ａが対応するランクＡの部分コード３１０ａを有さないため、不一致を示す情報を制御装置１０に出力する。また、記録媒体２０ｂは、パスワード４０１ｂが対応するランクＢの部分コード３１０ｂを共通認証コードとして制御装置１０に出力する。なお、記録媒体２０ｂは、対応するランクの部分コードを有さない場合、不一致を示す情報を制御装置１０に出力しなくてもよい。
これにより、制御装置１０は、ランクＢが記録媒体２０ｂとの間で共通していることを認識できるため、ランクＢで記録媒体２０ｂとの間におけるデータの読み書きを制御する。
図１１は、記録制御システムにおける動作の第３の例を説明するための図である。
第３の例は、制御装置１０がランクＡおよびランクＢに対応しており、記録媒体２０ｃがランクＡに対応している例である。
制御装置１０は、パスワード４０１ａおよびパスワード４０１ｂを含む第１要求情報６００を記録媒体２０ｃに出力する。
記録媒体２０ｃは、パスワード４０１ａが対応するランクＡの部分コード３１０ａを共通認証コードとして制御装置１０に出力する。また、記録媒体２０ｃは、パスワード４０１ｂが対応するランクＢの部分コード３１０ｂを有さないため、不一致を示す情報を制御装置１０に出力する。なお、記録媒体２０ｃは、対応するランクの部分コードを有さない場合、不一致を示す情報を制御装置１０に出力しなくてもよい。
これにより、制御装置１０は、ランクＡが記録媒体２０ｃとの間で共通していることを認識できるため、ランクＡで記録媒体２０ｃとの間におけるデータの読み書きを制御する。
図１２は、認証機関から記録媒体に発行するデータの一例を示す図である。
認証機関３０は、記録媒体２０に対して認証を行い、当該記録媒体２０の１以上の属性に対応する第１認証コードと、第２認証コードと、第１パスワードと、第２パスワードとを生成する。第１認証コードは、第１パスワードに対応しており、第２認証コードは、第２パスワードに対応している。生成された第１認証コードおよび第２認証コードは、記録媒体２０に格納される。なお、認証機関３０は、このとき、第１リストおよび第２リストを生成してもよい。生成された第１リストおよび第２リストは、記録媒体２０に格納される。
図１３は、認証機関から制御装置に発行するデータの一例を示す図である。
認証機関３０は、制御装置１０に対して認証を行い、当該制御装置１０の１以上の属性に対応する第１パスワードと、第１認証コードに含まれる部分コードおよび属性が対応付けられた第１リストとを生成する。第１パスワードおよび第１リストは、制御装置１０のＲＯＭ１０３に格納される。
図１４は、認証機関から記録媒体に発行するデータの他の一例を示す図である。
認証機関３０は、記録媒体２０に対して認証を行い、当該記録媒体２０の１以上の属性に対応する第１認証コードと、第２認証コードと、第１パスワードと、第２パスワードとを生成する。認証機関３０は、第２パスワードを用いて暗号化された第２認証コードを生成する暗号部３１を備える点が図１２の例と異なる。
本実施の形態に係る記録制御システム１によれば、制御装置１０が第１要求情報６００を記録媒体２０に出力することで、第１認証コード３１０および第１要求情報６００の間で共通する１以上の共通属性に対応する共通認証コードを読み出して、共通認証コードに基づいて１以上の共通属性を判別する。このため、制御装置１０は、制御装置１０および記録媒体２０で共通して保証された性能で記録媒体２０に対してデータを読み書きすることができる。
また、本実施の形態に係る記録制御システム１において、第１認証コードは、１以上の第１属性にそれぞれ対応している１以上の部分コードと、当該１以上の部分コードが対応している１以上の第１属性が認証機関３０により認証されたことに関連する認証関連情報を示す付加コードとを含む。このため、制御装置１０は、付加コードを読み出して解析することで、接続されている記録媒体２０が認証機関３０によって認証された記録媒体２０であることを確認することができる。
また、本実施の形態に係る記録制御システム１において、記録媒体２０には、さらに、第１認証コードの正当性を示す第２認証コード３２０が記録されている。読み出し部１１０は、第１要求情報６００とは異なる第２要求情報を記録媒体２０に出力することで、記録媒体２０から第２認証コード３２０を読み出す。このため、制御装置１０は、第２認証コード３２０を読み出して解析することで、接続されている記録媒体２０に格納されている第１認証コード３１０の正当性を確認することができる。
また、本実施の形態に係る記録制御システム１において、第２認証コード３２０は、第２要求情報を暗号鍵として使用することで暗合化されたコードである。このため、第１認証コード３１０の正当性の確認ができる制御装置を、第２認証コード３２０の復号ができる特定の制御装置に限定することができる。
また、本実施の形態に係る記録制御システム１において、判別部１２０は、複数の属性と、複数の属性に対応している複数の認証コードとが対応付けられた第１リスト４００を参照し、第１リスト４００において共通認証コードに対応付けられた１以上の属性を、共通の属性として特定する。このため、得られた１以上の共通認証コードから、制御装置１０および記録媒体２０の間で共通する１以上の属性を特定することができる。
［その他］
なお、上記実施の形態において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。ここで、上記各実施の形態のプログラム更新方法などを実現するソフトウェアは、次のようなプログラムである。
すなわち、このプログラムは、記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムにおいて実行される記録制御方法であって、前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、前記記録制御方法は、前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出し、読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別し、判別された前記１以上の共通属性に基づいて、前記読み書きを制御する記録制御方法をコンピュータに実行させる。
以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面および詳細な説明を提供した。
したがって、添付図面および詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。
また、上述の実施の形態は、本開示における技術を例示するためのものであるから、請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。
本開示は、記録媒体と制御装置との間において、保証された性能でデータを読み書きすることができる記録制御システムなどとして有用である。
１ 記録制御システム
１０ 制御装置
２０ 記録媒体
３０ 認証機関
３１ 暗号部
１０１ プロセッサ
１０２ ＲＡＭ
１０３ ＲＯＭ
１０４ コネクタ
１１０ 読み出し部
１２０ 判別部
１３０ 制御部
１４０ 記憶部
２０１ コントローラ
２０１ａ プロセッサ
２０１ｂ ＲＡＭ
２０１ｃ ＲＯＭ
２０２ フラッシュＲＯＭ
２０３ コネクタ
２１０ 制御部
２２０ 記憶部
３００ 認証コード
３１０ 第１認証コード
３１０ａ、３１０ｂ、・・・ 部分コード
３１１ 付加コード
３２０ 第２認証コード
４００ 第１リスト
４０１ａ、４０１ｂ、４０１ｃ、４０２ａ、４０２ｂ、４０２ｃ パスワード
５００ 第２リスト
６００ 第１要求情報

Claims (10)

  1. 記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムであって、
    前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、
    前記制御装置は、
    前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出す読み出し部と、
    前記読み出し部により読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別する判別部と、
    前記判別部に判別された前記１以上の共通属性に基づいて、前記読み書きを制御する制御部と、を備える
    記録制御システム。
  2. 前記制御部は、前記読み出し部により前記共通認証コードが読み出されなかった場合、前記記録媒体に対する前記読み書きを実行しない
    請求項１に記載の記録制御システム。
  3. 前記第１認証コードは、前記１以上の第１属性にそれぞれ対応している１以上の部分コードと、当該１以上の部分コードが対応している前記１以上の第１属性が認証機関により認証されたことに関連する認証関連情報を示す付加コードとを含む
    請求項１または２に記載の記録制御システム。
  4. 前記記録媒体には、さらに、前記第１認証コードの正当性を示す第２認証コードが記録されており、
    前記読み出し部は、前記第１要求情報とは異なる第２要求情報を前記記録媒体に出力することで、前記記録媒体から前記第２認証コードを読み出す
    請求項１から３のいずれか１項に記載の記録制御システム。
  5. 前記第２認証コードは、前記第２要求情報を暗号鍵として使用することで暗号化されたコードである
    請求項４に記載の記録制御システム。
  6. 前記判別部は、前記複数の属性と、前記複数の属性に対応している複数の認証コードとが対応付けられたリストを参照し、前記リストにおいて前記共通認証コードに対応付けられた１以上の属性を、前記共通の属性として特定する
    請求項１から５のいずれか１項に記載の記録制御システム。
  7. 前記属性は、前記記録媒体の規格のバージョン、および、前記記録媒体の性能のランクの少なくとも１つである
    請求項１から６のいずれか１項に記載の記録制御システム。
  8. 記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置であって、
    前記制御装置に接続されており、かつ、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出す読み出し部と、
    前記読み出し部により読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別する判別部と、
    前記判別部に判別された前記１以上の共通属性に基づいて、前記読み書きを制御する制御部と、を備える
    制御装置。
  9. 記録媒体と、前記記録媒体が着脱自在に接続され、前記記録媒体との間におけるデータの読み書きを制御する制御装置と、を備える記録制御システムにおいて実行される記録制御方法であって、
    前記記録媒体には、記録媒体の読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、
    前記記録制御方法は、
    前記制御装置に接続されている前記記録媒体に対して、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報を前記記録媒体に出力することで、前記第１認証コードおよび前記第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記記録媒体から読み出し、
    読み出された前記共通認証コードに基づいて、前記１以上の共通属性を判別し、
    判別された前記１以上の共通属性に基づいて、前記読み書きを制御する
    記録制御方法。
  10. 記録媒体との間におけるデータの読み書きを制御する制御装置に着脱自在に接続される記録媒体であって、
    読み書きに関する複数の属性のうち当該記録媒体が対応している１以上の第１属性に対応する第１認証コードが記録されており、
    前記第１認証コード、および、前記制御装置から出力された第１要求情報であって、前記複数の属性のうち、前記制御装置による前記読み書きに対応している１以上の第２属性に対応する第１要求情報の間で共通する１以上の共通属性に対応する共通認証コードを前記制御装置に出力する
    記録媒体。
JP2021503637A 2019-03-05 2020-03-04 記録制御システム、制御装置、記録制御方法および記録媒体 Active JP7042461B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201962813883P 2019-03-05 2019-03-05
US62/813,883 2019-03-05
US201962819150P 2019-03-15 2019-03-15
US62/819,150 2019-03-15
PCT/JP2020/009280 WO2020179851A1 (ja) 2019-03-05 2020-03-04 記録制御システム、制御装置、記録制御方法および記録媒体

Publications (2)

Publication Number Publication Date
JPWO2020179851A1 true JPWO2020179851A1 (ja) 2021-09-13
JP7042461B2 JP7042461B2 (ja) 2022-03-28

Family

ID=72338178

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021503637A Active JP7042461B2 (ja) 2019-03-05 2020-03-04 記録制御システム、制御装置、記録制御方法および記録媒体

Country Status (5)

Country Link
US (1) US20220075535A1 (ja)
JP (1) JP7042461B2 (ja)
CN (1) CN112513865A (ja)
TW (1) TW202103042A (ja)
WO (1) WO2020179851A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003346092A (ja) * 2002-05-30 2003-12-05 Bosch Automotive Systems Corp Ｉｃカードリーダ・ライタ
JP2006178923A (ja) * 2004-07-12 2006-07-06 Toshiba Corp 記憶デバイスおよびホスト機器
JP2009251888A (ja) * 2008-04-04 2009-10-29 Toshiba Corp 半導体メモリ装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4125546B2 (ja) * 2002-05-27 2008-07-30 サミー株式会社 基板ケースの不正開放防止機構
KR102304927B1 (ko) * 2014-06-13 2021-09-24 삼성전자 주식회사 메모리 장치, 메모리 시스템 및 메모리 시스템의 동작 방법
US11238181B2 (en) * 2018-02-14 2022-02-01 Roku, Inc. Production console authorization permissions

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003346092A (ja) * 2002-05-30 2003-12-05 Bosch Automotive Systems Corp Ｉｃカードリーダ・ライタ
JP2006178923A (ja) * 2004-07-12 2006-07-06 Toshiba Corp 記憶デバイスおよびホスト機器
JP2009251888A (ja) * 2008-04-04 2009-10-29 Toshiba Corp 半導体メモリ装置

Also Published As

Publication number Publication date
JP7042461B2 (ja) 2022-03-28
CN112513865A (zh) 2021-03-16
US20220075535A1 (en) 2022-03-10
WO2020179851A1 (ja) 2020-09-10
TW202103042A (zh) 2021-01-16

Similar Documents

Publication Publication Date Title
US9514063B2 (en) Secure compact flash
EP0862124A2 (en) File access system for efficiently accessing a file having encrypted data within a storage device
US20060253620A1 (en) Data structure of flash memory having system area with variable size in which data can be updated, USB memory device having the flash memory, and method of controlling the system area
EP2161673A1 (en) Method and system for protecting data
US8307408B2 (en) System and method for file processing and file processing program
KR20090095909A (ko) 데이터 저장 장치 및 그것의 데이터 관리 방법
JP2015026358A (ja) デバイス、ホスト装置、ホストシステム、及びメモリシステム
US7076667B1 (en) Storage device having secure test process
JP5338306B2 (ja) データ記憶装置およびデータ記憶装置におけるデータ管理方法
CN105868615B (zh) 存储装置、信息处理系统以及存储装置的认证方法
JP4305428B2 (ja) デバイス管理用プログラム及びデバイス管理装置
CN104811580A (zh) 能够有效地删除存储的数据的图像处理装置及其控制方法
US7434066B2 (en) Portable electronic device
CN110489959B (zh) 烧录文件的保护方法、烧录方法、装置、存储介质及设备
JP2007108833A (ja) 複数パスワード記憶装置及びパスワード管理方法
JP7042461B2 (ja) 記録制御システム、制御装置、記録制御方法および記録媒体
US8015342B2 (en) Method of managing and restoring identifier of storage device and apparatus therefor
JP6044775B2 (ja) 情報記録システム及び記録メディア
JP4866858B2 (ja) データ処理装置及び処理方法
JP2005149093A (ja) アクセス権制御機能付記憶装置、アクセス権制御機能付記憶装置の制御プログラム、アクセス権制御方法
US8949972B2 (en) Information recording device, recording medium, and information recording system
JP7103149B2 (ja) 情報処理装置、共通処理実行方法および共通処理実行プログラム
JPH1115940A (ja) 情報記録用カード
KR20180045432A (ko) 소유자만 기록 가능한 부트영역을 포함하는 저장장치
JP2023070293A (ja) Ｉｃチップ、通信システム、信号処理方法、及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210122

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220201

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220228

R151 Written notification of patent or utility model registration

Ref document number: 7042461

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151